Un atacante infló TONIC 100 veces para extraer 75 millones de dólares de Tectonic

El domingo, Cronos detuvo toda su cadena de bloques después de que un atacante sustrajera aproximadamente 75 millones de dólares de Tectonic, el mercado de préstamos más grande de la red.

La interrupción impidió que casi todo el botín, salvo unos 6 millones de dólares, saliera de la cadena de suministro.

Solo 6 millones de dólares llegaron Ethereum antes de que Cronos dejara de producir bloques

El ataque tuvo como objetivo el precio de TONIC, el token de gobernanza del protocolo, que tiene un volumen de negociación escaso, según declaró el investigador de la cadena de bloques Weilin Li, quien fue el primero en detallar la secuencia en X.

Según Li, el token se multiplicó por unas 100 en 20 minutos y luego se utilizó como garantía para obtener préstamos de otros activos reales fuera del protocolo .

Los propios parámetros de Tectonic otorgaban a TONIC un factor de garantía del 20%, lo que significa que un depositante podía pedir prestado hasta una quinta parte del valor del token depositado. Li contabilizó alrededor de 364,6 billones de TONIC en la posición de ataque.

Según los datos de CoinGecko, la pila debía tener un valor aproximado de 0,00000103 dólares por token para respaldar el endeudamiento que se muestra, o unas 100 veces el valor al que cotizaba TONIC antes del ataque.

La documentación de Tectonic advertía que los activos de baja liquidez son susceptibles precisamente a este tipo de manipulación de precios.

Li lo compara con el hackeo de Mango Markets en 2022, donde un comerciante infló el valor de un token ilíquido y pidió préstamos utilizando ese valor falso como garantía.

“Hemosdentuna vulnerabilidad en Tectonic. La red Cronos ha sido suspendida y proporcionaremos actualizaciones aquí”, publicó la red Cronos en X el 30 de agosto.

Tectonic también advirtió a los usuarios que se mantuvieran alejados del protocolo hasta que pudieran confirmar que la situación era segura.

Li comenzó con un total de aproximadamente 66 millones de dólares, y luego lo aumentó a unos 75 millones cuando siguió la trachasta una segunda dirección perteneciente a un atacante con otros 8 millones de dólares.

Antes de que Cronos dejara de generar bloques, solo se enviaron unos 6 millones de dólares a Ethereum . Esto significa que la mayor parte de los activos robados permanecieron en la cadena de bloques de la que fueron sustraídos.

Según DeFiLlama, antes del ataque, Tectonic tenía alrededor de 82,7 millones de dólares en préstamos activos y aproximadamente 121,7 millones de dólares en valor bloqueado.

Las cifras reportadas por Li no han sido confirmadas por Tectonic ni por Cronos.

Los protocolos de préstamos registraron 67 exploits de undentde 267 incidentes DeFi

El director ejecutivo, Kris Marszalek, afirmó en una publicación en X que la aplicación y la plataforma de intercambio Crypto.com no se vieron comprometidas y que el equipo de seguridad de la empresa está ayudando a Cronos en la investigación.

La vulnerabilidad se encuentra en la aplicación Tectonic DeFi , no en el exchange Crypto.com. Tectonic es el primer protocolo de préstamos de la red y funciona de formadentcon Cronos.

CRO cayó alrededor de un 10,0% en 24 horas a medida que se difundía la noticia, y se está negociando a aproximadamente 0,055 dólares según CoinGecko.

Li afirmó que un atacante manipuló el precio del token MAMO, que carece de liquidez, lo que provocó que el protocolo de préstamos Base, Moonwell, perdiera aproximadamente 8,7 millones de dólares tres días antes.

También destacó un episodio ocurrido el 25 de agosto en el que un mercado de Pendle con poco volumen de negociación fue manipulado hasta generar liquidaciones por un valor aproximado de 36 millones de dólares en posiciones apalancadas de PT-reUSD en Morpho.

Cryptopolitan informó en julio sobre un ataque de oráculo contra Balance Protocol que provocó una caída drástica del precio, lo que hizo que el token BLC se desplomara en un 99 % y que la entidad de gobernanza 42DAO perdiera alrededor de 912 000 dólares.

En febrero, los protocolos de préstamos registraron 67 ataques durante el último año, de un DeFi incidentesdent. La manipulación de precios por sí sola representó 13 ataques y resultó en pérdidas de aproximadamente 65 millones de dólares.

Cronos no ha dicho cuándo reiniciará la cadena ni qué hará con los activos varados del atacante.

Las mentes más brillantes del mundo de las criptomonedas ya leen nuestro boletín. ¿Te apuntas? ¡ Únete!